[发明专利]一种代理板切换方法和多用户边缘设备

说明书

技术领域

本发明涉及MCE技术领域，特别涉及一种代理板切换方法和MCE设备。

背景技术

随着用户业务的不断细化和安全需求的提高，很多情况下需要将一个私有网络划分成多个虚拟专用网络(VPN，Virtual Private Network)，不同VPN用户间的业务需要完全隔离。此时，如果为每个VPN单独配置一台用户边缘(CE，Customer Edge)设备，将加大设备的开支和维护成本；而如果多个VPN共用一台CE，使用同一个路由表项，又无法保证数据的安全性。

目前，为了有效解决多VPN网络带来的用户数据安全与网络成本之间的矛盾，出现了多CE(MCE，Multi-CE)设备，MCE设备是一种能够实现多VPN用户接入的特殊CE设备。MCE设备将自身的虚拟局域网VLAN接口与网络内的VPN进行绑定，并为每个VPN创建和维护独立的虚拟路由转发(VRF，VirtualRouting and Forwarding)表，用于路由转发。这样不但能够隔离私网内不同VPN的报文转发路径，而且通过与PE间的配合，也能够将每个VPN的路由正确发布至对端PE，保证VPN报文在公网内的传输。

如图1为现有技术中利用MCE设备实现业务隔离的一个组网示意图。如图1所示，CE1和CE2都与MCE连接，MCE与PE连接。MCE的接口1与VPN1绑定，接口2与VPN2绑定；从接口1接收和发送的报文是属于VPN1的报文，从接口2接收和发送的报文是属于VPN2的报文。这样便可以将MCE视为两个虚拟的路由器，从而隔离VPN1和VPN2的业务。

可见，MCE设备能够实现用户业务功能的细化，以及对用户安全性方面的保护。但是，目前支持MCE功能的业务单板很少，并且不同单板的MCE功能规格不同，有些单板的MCE功能规格较高，其支持的VPN的数量较多；有些单板的MCE功能规格较低，其支持的VPN的数量较少。

对于包括多个单板的MCE设备，为了使整个MCE设备能够支持MCE功能，提出一种单板代理方案，即采用支持MCE功能的单板代理不支持MCE功能的单板、或者代理MCE功能规格较低的单板进行工作，从而实现整个设备的MCE功能。在现有的单板代理实现方案中，单板在启动时已经决定了是否需要被代理，并且在其后的运行过程中不会变动。

目前的代理机制分为主控板代理和接口板代理，其中，接口板代理的具体方式为：各接口板在启动的过程中，都会获取是否配置了接口板代理的命令，如果配置了接口板代理，则不支持MCE功能的单板、或者MCE功能规格较低的单板就会在启动的过程中下发代理接入控制列表(ACL，Access Control List)，将代理单板选择为MCE功能规格高的单板；并且针对绑定VPN的VLAN接口，在二层表项中删除VLAN接口的静态介质访问控制(MAC)地址，从而由该MCE功能规格高的单板代理其实现MCE功能。

上述接口板代理过程是在接口板启动过程中完成的，代理方式不够灵活，无法充分发挥各个接口板的MCE功能。例如，对于MCE功能规格较低的单板，如果该单板启动时选择了MCE功能规格较高的单板作为它的代理板，后续该代理板被拔出后，该MCE功能规格较低的单板也无法发挥自身的MCE功能、更无法作为其他接口板的代理板。又如，假如系统中最初只存在MCE功能规格较低的单板，则该单板本身实现自己的MCE功能、并且为其他不支持MCE功能的接口板提供代理，后续即使插入一个MCE功能规格较高的单板，系统中原先的接口板也无法重新选择该MCE功能规格较高的单板作为代理板，无法发挥规格高的单板的MCE功能。

发明内容

本发明提出一种代理板切换方法，用于对MCE设备中接口板的代理板进行切换，充分发挥各个接口板的MCE功能。

本发明还提出一种MCE设备，用于对接口板的代理板进行切换，充分发挥各个接口板的MCE功能。

本发明的技术方案是这样实现的：

一种代理板切换方法，该方法应用于包括主控板和至少一个接口板的MCE设备，所述方法包括：

新的接口板插入所述MCE设备，所述新的接口板以代理板的身份启动，在启动过程中向主控板注册本板的信息；

主控板根据所述MCE设备中当前存在的接口板的信息，按照预先设定的规则选择新的代理板，将所述新的代理板信息通知MCE设备中的接口板；

所述MCE设备中的接口板根据所述新的代理板信息对自身身份进行切换。